“互聯(lián)網(wǎng)+云審計”模式在大型國有企業(yè)審計實踐中的應(yīng)用研究

梁昕

摘要：本文主要介紹了“互聯(lián)網(wǎng)+云審計”的工作框架和實現(xiàn)路徑、討論了“互聯(lián)網(wǎng)+云審計”模式的價值優(yōu)勢。云計算在各專業(yè)領(lǐng)域已開始廣泛運(yùn)用，這必將推動云審計技術(shù)的創(chuàng)新和發(fā)展，形成更廣泛的基于信息技術(shù)的全新的審計框架，進(jìn)而提高審計工作效率，提升審計隊伍的整體水平。

關(guān)鍵詞：“互聯(lián)網(wǎng)+云審計”；審計業(yè)務(wù)流程

一、“互聯(lián)網(wǎng)+云審計”的內(nèi)涵與外延

近年來，國家“互聯(lián)網(wǎng)+”行動計劃、云計算和大數(shù)據(jù)戰(zhàn)略不斷深入推進(jìn)。審計行業(yè)必須順應(yīng)時代發(fā)展的潮流，積極主動作出改變，緊緊抓住“互聯(lián)網(wǎng)+”時代的新機(jī)遇，做好云審計的戰(zhàn)略部署。

“互聯(lián)網(wǎng)+”就是利用互聯(lián)網(wǎng)平臺與傳統(tǒng)行業(yè)進(jìn)行深度融合。云計算允許客戶在沒有相關(guān)知識背景的條件下，通過互聯(lián)網(wǎng)獲取服務(wù)。將云計算技術(shù)運(yùn)用到審計工作中，就產(chǎn)生了“互聯(lián)網(wǎng)+審計云”的概念，即將互聯(lián)網(wǎng)思維、云計算的技術(shù)和審計行業(yè)融合在一起，推動審計領(lǐng)域的創(chuàng)新和發(fā)展， 開創(chuàng)審計行業(yè)的新形態(tài)，以期審計過程更加科學(xué)、更有效率。

筆者所在的國有大型企業(yè)于2017年起發(fā)布了“國網(wǎng)云”，實現(xiàn)了12類業(yè)務(wù)系統(tǒng)應(yīng)用遷移上云，標(biāo)志著云計算在公司各專業(yè)領(lǐng)域的運(yùn)用。公司審計專家團(tuán)隊正在研究實現(xiàn)“審計資源調(diào)配更彈性靈活，審計數(shù)據(jù)利用更集中智能，審計服務(wù)集成更統(tǒng)一高效，審計應(yīng)用開發(fā)更快速便捷”的目標(biāo)，全面提升公司數(shù)字化審計水平。

二、“互聯(lián)網(wǎng)+云審計”的工作框架和實現(xiàn)路徑

（一）建設(shè)“互聯(lián)網(wǎng)+云審計”的背景

國有大型企業(yè)下屬企業(yè)多，組織機(jī)構(gòu)復(fù)雜，公司所面臨的審計資源不足與審計全覆蓋的矛盾突出，審計力量薄弱與審計質(zhì)量提升的矛盾也很突出，審計作業(yè)粗放與審計增值服務(wù)的矛盾尤為突出。以筆者所在公司為例，2014至2017年內(nèi)部審計承擔(dān)上級審計項目6個，開展本級任期經(jīng)濟(jì)責(zé)任審計項目203個、各類項目投資審計98個，累計投入審計人員超過1000人次。截至2017年底，公司專職審計人員僅67人，需要大量借用非審計專業(yè)人員。在傳統(tǒng)的審計模式下，這樣大的業(yè)務(wù)量對比這樣少的人員配置，審計質(zhì)量提升、審計增值服務(wù)、審計全覆蓋缺乏有力支撐。

（二）“互聯(lián)網(wǎng)+云審計”工作框架

綜上，“互聯(lián)網(wǎng)+云審計”審計模式的工作框架已呼之欲出：即搭建云平臺，通過遠(yuǎn)程共享，實現(xiàn)智慧審計。

1.云計算基礎(chǔ)平臺。利用第三方提供的云計算基礎(chǔ)平臺、將數(shù)據(jù)和程序存儲在云中，通過云技術(shù)進(jìn)行遠(yuǎn)程的工作協(xié)作和資源共享，對所需的審計資料進(jìn)行收集和管理，智能選擇審計模型和數(shù)據(jù)分析方式。

2.遠(yuǎn)程共享。在“互聯(lián)網(wǎng)+云審計”環(huán)境下，來自不同地域的審計人員通過云平臺，可以在同一時間開展審計工作，而且所有的審計資源可以實現(xiàn)遠(yuǎn)程共享?？晒蚕淼牟粌H僅是數(shù)據(jù)，儲存在云端的各種審計軟件也可以根據(jù)實際工作需要被隨時隨地調(diào)用。

3.智慧審計。有了云計算，多維度的數(shù)據(jù)對照和相關(guān)性分析可以迅速地得到想要的結(jié)果，及時的決策成為重中之重，不再追求數(shù)據(jù)的精確程度，轉(zhuǎn)而追求審計的效率。

（三）“互聯(lián)網(wǎng)+云審計”實現(xiàn)路徑

1.頂層設(shè)計，標(biāo)準(zhǔn)規(guī)范。需要制定“互聯(lián)網(wǎng)+云審計”模式的頂層架構(gòu)，那就是政策原則，用來傳達(dá)治理機(jī)構(gòu)和管理層的指導(dǎo)和指示。云審計的出現(xiàn)，要求制定與云審計向適應(yīng)的實施準(zhǔn)則。例如，數(shù)據(jù)安全準(zhǔn)則、風(fēng)險控制準(zhǔn)則等，結(jié)合實際案例對云審計技術(shù)的運(yùn)用進(jìn)行規(guī)范，使審計人員能夠更好運(yùn)用云審計來開展工作。

2.高層支持，營造文化。營造“互聯(lián)網(wǎng)+云審計”的文化氛圍，使之能夠被員工接受，不僅僅是內(nèi)審部門期待使用，業(yè)務(wù)部門也愿意將數(shù)據(jù)安全高效地提供給云審計平臺。因此，企業(yè)的價值觀和文化背景要有一定的前瞻性，高級管理層和董事會對審計信息化的理解和支持是推動“互聯(lián)網(wǎng)+云審計”推行實施的前提。

3.數(shù)據(jù)分析，工具創(chuàng)新。特別要注重對數(shù)據(jù)分析、風(fēng)險識別以及挖掘問題的能力的提升，對新模式下的審計方法和審計工具做到靈活運(yùn)用。審計信息化建設(shè)對審計人員提出了更高的要求，對審計人員的評估不能只關(guān)注短期績效，應(yīng)當(dāng)建立以需求為導(dǎo)向，鼓勵審計人員業(yè)務(wù)創(chuàng)新和自我提升，自發(fā)地去了解云審計帶來的轉(zhuǎn)變。

三、“互聯(lián)網(wǎng)+云審計”支撐保障體系

“互聯(lián)網(wǎng)+云審計”面臨著前所未有的風(fēng)險與挑戰(zhàn)，需要有堅強(qiáng)的支撐保障體系。

（一）建設(shè)嚴(yán)密的信息安全堡壘

大數(shù)據(jù)時代加深了人們的隱私受到的威脅。一旦將“私有云”的數(shù)據(jù)傳送到“公有云”，就會造成難以估量的損失。應(yīng)當(dāng)要建立嚴(yán)密的數(shù)據(jù)管理體系，要重點(diǎn)解決數(shù)據(jù)加密，密鑰管理等問題；還要對用戶數(shù)據(jù)負(fù)責(zé)，嚴(yán)格執(zhí)行保密程序。

（二）不斷強(qiáng)化自我更新的內(nèi)部控制體系

在云審計環(huán)境下，多個賬號可以同時訪問一個“公共云”上的數(shù)據(jù)，這可能會造成不相容崗位職責(zé)分離難以實現(xiàn)，從而減弱原有的內(nèi)部控制。云審計應(yīng)滿足企業(yè)對于信息資源安全使用的要求，通過定期生成相應(yīng)的風(fēng)險監(jiān)測和報告來評估信息安全等級，對內(nèi)部控制不斷強(qiáng)化自我更新，才能夠及時發(fā)現(xiàn)問題與解決問題。

（三）創(chuàng)新的審計證據(jù)收集方式

在云審計環(huán)境下，來自云端的電子證據(jù)具有不可見和遷移性等特點(diǎn)，可能給審計證據(jù)的跟蹤造成不便。收集的云證據(jù)要比傳統(tǒng)審計所需要的物理證據(jù)更直觀更具說服力，同時也可能需要各種云平臺大數(shù)據(jù)的相互印證。

四、“互聯(lián)網(wǎng)+云審計”的價值優(yōu)勢

一是節(jié)約時間成本。云審計節(jié)約了地理上的奔波和收集數(shù)據(jù)的時間，審計數(shù)據(jù)存儲在云端中，無需再把數(shù)據(jù)導(dǎo)入到計算機(jī)，而是通過云服務(wù)將數(shù)據(jù)在服務(wù)器上直接由有空閑的主機(jī)進(jìn)行運(yùn)算得到結(jié)果，并將運(yùn)算結(jié)果反饋給用戶主機(jī)，從而大大節(jié)省了等待的時間。

二是第三方云軟件實現(xiàn)兼容。“互聯(lián)網(wǎng)+云審計”平臺將數(shù)據(jù)和程序存儲在云服務(wù)器中，由專業(yè)的第三方云軟件提供服務(wù)，將軟件的設(shè)計、維護(hù)和更新統(tǒng)一化，從而讓所有用戶得到最新、最完善的審計操作體驗，實現(xiàn)了軟件的兼容。

三是實現(xiàn)審計資源的充分共享。通過“互聯(lián)網(wǎng)+云審計”平臺，將主機(jī)上收集得到審計資源和結(jié)論進(jìn)行共享，隨時查閱其他成員共享的各項審計數(shù)據(jù)和結(jié)論，及時分享審計成果，避免了重復(fù)的勞動。

五、結(jié)語

筆者希望將審計過程中的信息和程序等資源都通過云計算的方式來實現(xiàn)協(xié)同運(yùn)作，“互聯(lián)網(wǎng)+云審計”就是將審計信息系統(tǒng)向云端轉(zhuǎn)型，審計云平臺保證了數(shù)據(jù)供應(yīng)的可信性、安全性和及時性，將給審計專業(yè)帶來了深刻的變革，可能是社會發(fā)展形態(tài)的全方位升級，從根本上改變傳統(tǒng)審計的理論框架，建立基于信息技術(shù)的全新的審計框架。

參考文獻(xiàn)

[1]王會金.中觀信息系統(tǒng)審計風(fēng)險控制體系研究——以 COBIT框架與數(shù)據(jù)挖掘技術(shù)相結(jié)合為視角[J].審計與經(jīng)濟(jì)研究，2012，04（01）：16-23；

[2]秦榮生.云計算發(fā)展對審計的新挑戰(zhàn)[N].中國會計報，2015-7-10（007）：65-68；

[3]牛艷芳，薛巖，孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究[J].南京審計學(xué)院學(xué)報，2014（07）：44-46；

[4]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究，2014（06）：26-27.

[5]文峰.云計算與云審計——關(guān)于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011（02）：34-36.